Prometheus icon indicating copy to clipboard operation
Prometheus copied to clipboard
verified publisher icon halfrost

Ghost 3.0 下，JS 各个依赖包需要升级到安全版本

Open halfrost opened this issue 5 years ago • 1 comments

RT，不然有安全漏洞的危险

halfrost avatar Jul 23 '20 06:07 halfrost

虽然升级了 npm update，但是在 package-lock.json 里面还是存在风险依赖，所以还需要再考虑是否修改 package-lock.json

halfrost avatar Jul 23 '20 23:07 halfrost